FAQ zur EU KI-Verordnung für KMU und Mittelstand

FAQ: EU KI-Verordnung für KMU und Mittelstand

Keine Rechtsberatung, aber klare Orientierung für Unternehmen, die wissen wollen, was gilt, für wen und was zu tun ist.

Was ist die EU KI-Verordnung? Die EU KI-Verordnung (Verordnung (EU) 2024/1689, auch EU AI Act) ist das weltweit erste umfassende KI-Regulierungswerk. Sie trat am 1. August 2024 in Kraft und gilt für alle Unternehmen, die KI-Systeme in der EU entwickeln, vermarkten oder einsetzen.

Was gilt seit dem 2. Februar 2025? Seit dem 2. Februar 2025 gilt Artikel 4 der KI-Verordnung: die Kompetenzpflicht. Unternehmen, die KI-Systeme einsetzen, müssen sicherstellen, dass ihre Mitarbeitenden über ausreichende KI-Kompetenz verfügen, und das nachweisbar dokumentieren. Details: Artikel 4 KI-VO.

Gilt die KI-Verordnung auch für kleine Unternehmen? Ja. Die KI-Verordnung gilt für alle Betreiber von KI-Systemen, unabhängig von der Unternehmensgröße. für KMU und Mittelstand gibt es einige Vereinfachungen bei Hochrisiko-Pflichten, aber Artikel 4 (Kompetenzpflicht) gilt für alle.

Was ist ein Hochrisiko-KI-System? Hochrisiko-KI-Systeme sind in Anhang III der KI-Verordnung definiert: u.a. KI in kritischer Infrastruktur, Bildung, Beschäftigung (z.B. KI-gestützte Bewerberauswahl) und wesentliche Dienstleistungen. Für allgemeine Büro-KI-Tools (ChatGPT, Copilot) gilt in der Regel keine Hochrisiko-Einstufung.

Bin ich als KMU oder Mittelstandsunternehmen Anbieter oder Betreiber? Wer ChatGPT, Microsoft Copilot oder andere KI-Tools kauft und im Arbeitsalltag einsetzt, ist Betreiber. Wer eigene KI-Systeme entwickelt oder für andere anpasst, ist Anbieter. Die meisten KMU und Mittelstandsunternehmen sind Betreiber.

Was passiert, wenn wir nichts tun? Artikel 99 KI-VO sieht Geldbußen vor: bis zu 15 Mio. € oder 3 % des Jahresumsatzes für Verstöße gegen Betreiberpflichten. Kurzfristig ist das Risiko für KMU und Mittelstand primär in Vertrags- und Haftungsfragen zu sehen.

Müssen wir jetzt sofort alle Mitarbeitenden schulen? Artikel 4 gilt seit dem 2. Februar 2025. Wer KI-Tools im Einsatz hat, sollte zeitnah handeln. Pragmatischer Einstieg: KI-Kickoff zur Priorisierung, dann gezielt schulen und dokumentieren.

Was ist der Unterschied zwischen KI-Verordnung und DSGVO? Die DSGVO regelt den Schutz personenbezogener Daten. Die EU KI-Verordnung regelt KI-Systeme selbst. Beide gelten parallel. Mehr: Datenschutz & DSGVO beim KI-Einsatz.

Brauchen wir eine KI-Policy? Die KI-Verordnung schreibt keine KI-Policy explizit vor, aber sie ist die praktischste Methode, Betreiberpflichten und Kompetenzpflichten zu erfüllen. Details: KI-Policy für Unternehmen.